LDAPサーバーを設定するときにドメインコントローラ名の順序が重要な理由はありますか?

LDAPサーバーを設定するときにドメインコントローラ名の順序が重要な理由はありますか?

autofsを使用してLDAPサーバーを構成するときに、ドメインコントローラを正しい順序で具体的に配置する理由があるかどうか疑問に思います。たとえば、RedHat/CentOS で次の順序で dc ドメインコントローラを指定する場合:

 ou=example, dc=hostname1,dc=people 

LDAPが有効になっており、これも表示できます。

しかし、単純な「エラー」を書くなら

 ou=people, dc=hostname1,dc=example

インストールされているLDAPサーバーは表示されません。 ouドメイン名とDCドメイン名が正確に何を意味するのか、従う必要がある順序はどこで確認できますか?

ベストアンサー1

LDAPツリー(はい)。したがって、ou=example,dc=hostname1,dc=peopleツリーはルートから始まり、そのdc=people子を通過して巡回され、次に子dc=hostname1に達します。ou=exampledc=hostname1

この順序を混在させると、LDAPはツリーを巡回できません。 2番目の例では、ルート要素を見つけることに問題があり、dc=exampleディレクトリツリーにそのパスがないことを示すメッセージのみが表示されます。 (ログを確認してください。)

おすすめ記事